Pasal 5 kepemimpinan

5.1 kepemimpinan dan komitmen

 Memastikan kebijakan keamanan informasi
 Memastikan penerapan smki pada organisasi
 Memastikan tersedianya sumber daya utk kebutuhan smki
 Sosialisasi pentingnya smki yang efektif dan sesuai persyaratan
 Memastikan smki sesuai

5.2 kebijakan
Manajemen puncak harus menetapkan kebijakan kemanan informasi
 Sesuai tujuan organisasi
 Menyediakan kerangka kerja utk menetapkan sasaran keamanan informasi
 Komitmen utk memenuhi persyaratan yg berlaku
 Perbaikan berkelanjutan smki
Kebijakan keamanan informasi harus
 Terdokumentasi

5.3 peran organisasi tanggung jawab dan wewenang

Pimpinan memastikan tanggung jawab dan wewenang utk keamanan informasi yang ditugaskan

Pimpinan memastikan tanggung jawab dan wewenang utk

 Smki sesuai persyaratan
 Melaporkan kinerja smki kepada pimpinan